فرض کنید میخواهید کالایی را از فردی در شهری دیگر بخرید. فروشنده میگوید ابتدا پول را واریز کنید و شما میخواهید قبل از پرداخت، از تحویل سالم کالا مطمئن شوید. در روش معمول، یک واسطه مورداعتماد پول را موقتاً نگه میدارد و پس از انجام معامله، آن را به فروشنده میپردازد.
قرارداد هوشمند میتواند بخشی از این فرایند را بهصورت نرمافزاری اجرا کند. مبلغ در یک برنامه مستقر روی بلاکچین قرار میگیرد و فقط براساس قواعد مشخصشده آزاد یا بازگردانده میشود. برای مثال، قاعده برنامه میتواند چنین باشد:
اگر خریدار دریافت کالا را تأیید کرد،
مبلغ برای فروشنده آزاد شود.
اگر معامله تا مهلت تعیینشده لغو شد،
مبلغ به خریدار بازگردد.
اگر اختلافی ایجاد شد،
داور تعیینشده درباره مقصد مبلغ تصمیم بگیرد.
این برنامه برخلاف یک فایل عادی، روی شبکه بلاکچین اجرا میشود. تراکنشها و تغییرات آن نیز مطابق قواعد همان شبکه ثبت و بررسی میشوند.
قرارداد هوشمند به زبان ساده چیست؟
قرارداد هوشمند یا Smart Contract مجموعهای از کدها و دادههاست که در یک آدرس مشخص روی بلاکچین قرار میگیرد. کاربران میتوانند با ارسال تراکنش، توابع این برنامه را اجرا کنند.
براساس مستندات رسمی اتریوم، قرارداد هوشمند برنامهای است که روی بلاکچین اتریوم اجرا میشود. این قرارداد میتواند موجودی داشته باشد و تراکنش دریافت کند، اما برخلاف کیف پول معمولی مستقیماً بهوسیله یک فرد کنترل نمیشود؛ بلکه مطابق کدی که برای آن تعریف شده است عمل میکند.
سادهترین منطق قرارداد هوشمند را میتوان با ساختار «اگر… آنگاه…» توضیح داد:
Plain Text
اگر شرط مشخصی برقرار شد،
عمل تعیینشده را اجرا کن.
برای نمونه:
- اگر پرداخت کامل شد، مالکیت دارایی دیجیتال منتقل شود؛
- اگر رأی موافق به حد نصاب رسید، پیشنهاد اجرا شود؛
- اگر زمان برداشت فرا رسید، دارایی آزاد شود؛
- اگر خریدار تحویل کالا را تأیید کرد، پول به فروشنده برسد؛
- اگر سه نفر از پنج امضاکننده موافقت کردند، انتقال انجام شود.
قرارداد هوشمند الزاماً «هوشمند» به معنای برخورداری از هوش مصنوعی نیست. این برنامه معمولاً قدرت قضاوت انسانی ندارد و فقط دستورهایی را اجرا میکند که توسعهدهندگان از قبل در کد قرار دادهاند.
قرارداد هوشمند چگونه کار میکند؟
برای استفاده از یک قرارداد هوشمند، ابتدا کد آن نوشته، آزمایش و روی شبکهای مانند اتریوم مستقر میشود. استقرار قرارداد یک تراکنش بلاکچینی است و پس از آن، قرارداد آدرس مخصوص خود را خواهد داشت.
کاربر برای اجرای یکی از قابلیتهای قرارداد، معمولاً کیف پول خود را به یک برنامه غیرمتمرکز متصل میکند. سپس درخواست موردنظر را بررسی و امضا میکند. تراکنش به شبکه ارسال میشود و اعتبارسنجها اجرای آن را براساس قواعد قرارداد بررسی میکنند.
فرایند ساده اجرای قرارداد هوشمند شامل مراحل زیر است:
- توسعهدهنده قواعد قرارداد را به کد تبدیل میکند؛
- کد آزمایش و روی بلاکچین مستقر میشود؛
- قرارداد یک آدرس بلاکچینی دریافت میکند؛
- کاربر ازطریق کیف پول درخواست اجرای یک تابع را ارسال میکند؛
- شبکه امضا، موجودی و شرایط تراکنش را بررسی میکند؛
- درصورت برقرار بودن شروط، کد اجرا میشود؛
- نتیجه جدید در بلاکچین ثبت میشود.
برای مثال، اگر قرارداد تعیین کرده باشد که فقط صاحب یک آدرس مشخص میتواند مبلغ را برداشت کند، درخواست سایر آدرسها رد خواهد شد. قرارداد بهجای شناخت نام و نام خانوادگی افراد، آدرس کیف پول و امضای رمزنگاریشده آنها را بررسی میکند.
مثال ساده قرارداد هوشمند با دستگاه فروش خودکار
یکی از مثالهای شناختهشده برای توضیح قرارداد هوشمند، دستگاه فروش خودکار است. دستگاه براساس ورودیهای مشخص، نتیجهای ازپیشتعیینشده ارائه میکند:
Plain Text
انتخاب کالا + پرداخت مبلغ کافی = تحویل کالا
اگر مبلغ کافی نباشد یا کالا موجود نباشد، دستگاه نباید محصول را تحویل دهد. فروشنده نیز لازم نیست کنار دستگاه حضور داشته باشد تا هر معامله را بهصورت دستی بررسی کند.
قرارداد هوشمند نیز منطق مشابهی دارد. شرایط در کد نوشته شدهاند و با دریافت ورودی صحیح اجرا میشوند. مستندات اتریوم نیز دستگاه فروش خودکار را بهعنوان تشبیهی ساده برای این مفهوم معرفی میکند.
این تشبیه کامل نیست؛ زیرا قراردادهای هوشمند میتوانند پیچیدهتر باشند، با قراردادهای دیگر ارتباط برقرار کنند و داراییهای دیجیتال مختلفی را مدیریت کنند. بااینحال، مثال دستگاه فروش برای درک اجرای خودکار قواعد مفید است.
مثال ایرانی قرارداد هوشمند امانی
فرض کنید مریم قصد دارد یک گوشی دستدوم را از علی بخرد. آنها یکدیگر را نمیشناسند و نمیخواهند تمام اعتماد معامله را به طرف مقابل واگذار کنند.
در یک سناریوی فرضی، قرارداد هوشمند امانی میتواند این قواعد را داشته باشد:
- مریم مبلغ معامله را به قرارداد واریز میکند؛
- قرارداد مبلغ را موقتاً نگه میدارد؛
- علی گوشی را ارسال میکند؛
- اگر مریم دریافت سالم گوشی را تأیید کند، مبلغ برای علی آزاد میشود؛
- اگر علی تا مهلت مشخص کالا را ارسال نکند، امکان بازگشت پول فراهم میشود؛
- اگر میان طرفین اختلاف ایجاد شود، داور منتخب آنها تصمیم میگیرد پول برای چه کسی ارسال شود.
در این مثال، قرارداد هوشمند مسئول نگهداری و انتقال مبلغ است. اما خودش نمیتواند بسته پستی را باز کند یا سالمبودن گوشی را تشخیص دهد. تأیید این موضوع باید ازطریق خریدار، شرکت حملونقل، داور یا یک سامانه بیرونی انجام شود.
منطق فرضی قرارداد امانی
قواعد این قرارداد را میتوان بهصورت ساده چنین نمایش داد:
Plain Text
اگر خریدار دریافت را تأیید کرد:
پول به فروشنده پرداخت شود.
اگر مهلت ارسال تمام شد و مدرکی ثبت نشد:
پول به خریدار بازگردد.
اگر اختلاف ثبت شد:
پول تا زمان رأی داور مسدود بماند.
اگر داور به نفع فروشنده رأی داد:
پول به فروشنده پرداخت شود.
اگر داور به نفع خریدار رأی داد:
پول به خریدار بازگردد.
این مثال برای توضیح سازوکار فنی است و به معنای تأیید اعتبار حقوقی یا عملی یک سامانه خاص نیست. طراحی واقعی چنین قراردادی به بررسی امنیت کد، نحوه انتخاب داور، نوع دارایی پرداختی و قوانین قابلاعمال نیاز دارد.
مثال قرارداد هوشمند برای اجاره خانه
قرارداد اجاره شامل موضوعاتی مانند مبلغ ودیعه، اجاره ماهانه، تاریخ پرداخت، مدت اجاره، وضعیت ملک و تعهدات موجر و مستأجر است. بعضی از بخشهای قابلاندازهگیری این توافق را میتوان در یک قرارداد هوشمند فرضی ثبت یا اجرا کرد.
برای مثال، قرارداد میتواند مبلغ ودیعه دیجیتال را نگه دارد و قواعد زیر را اجرا کند:
- مستأجر مبلغ توافقشده را به قرارداد واریز کند؛
- پرداختهای ماهانه و تاریخ آنها ثبت شوند؛
- تا پایان مدت اجاره، ودیعه در قرارداد باقی بماند؛
- پس از اعلام تخلیه و تأیید طرفین، ودیعه به مستأجر بازگردد؛
- درصورت اختلاف، دارایی تا زمان تصمیم داور مسدود بماند؛
- برداشت وجه فقط با تأیید دو طرف یا داور امکانپذیر باشد.
این سازوکار میتواند انتقال وجه و ثبت سوابق را شفافتر کند، اما همه بخشهای رابطه موجر و مستأجر را خودکار نمیکند.
قرارداد هوشمند از کجا میفهمد خانه تخلیه شده است؟
بلاکچین نمیتواند بهطور مستقیم محیط واقعی را مشاهده کند. قرارداد هوشمند بهخودیخود نمیداند کلید خانه تحویل داده شده، خسارتی به ملک وارد شده یا قبضها پرداخت شدهاند.
برای واردکردن چنین اطلاعاتی، یکی از راههای زیر لازم است:
- تأیید موجر و مستأجر با کیف پولهای خود؛
- تأیید داور یا مدیر املاک؛
- دریافت داده از سامانه بیرونی؛
- استفاده از قفل یا حسگر هوشمند؛
- رأی یک سازوکار چندامضایی.
منبعی که اطلاعات بیرونی را به بلاکچین منتقل میکند، در بسیاری از کاربردها اوراکل نامیده میشود. اگر داده اوراکل اشتباه یا دستکاریشده باشد، قرارداد ممکن است همان داده اشتباه را بهدرستی اجرا کند. بنابراین، اجرای دقیق کد لزوماً به معنای درستبودن اطلاعات ورودی نیست.
آیا قرارداد هوشمند جایگزین اجارهنامه رسمی است؟
خیر؛ نباید قرارداد هوشمند را بهطور خودکار معادل یک قرارداد حقوقی معتبر یا جایگزین تمام تشریفات قانونی دانست. قرارداد هوشمند در درجه اول یک برنامه رایانهای است و اعتبار حقوقی توافق به قوانین کشور، هویت طرفین، موضوع قرارداد، نحوه اثبات رضایت و سایر الزامات قانونی بستگی دارد.
در یک کاربرد واقعبینانه، قرارداد متنی و قرارداد هوشمند میتوانند مکمل یکدیگر باشند. متن حقوقی حقوق و تعهدات طرفین را شرح میدهد و کد فقط بخشهایی مانند نگهداری ودیعه یا زمانبندی پرداخت را اجرا میکند.
این مثال صرفاً آموزشی است و برای تنظیم قرارداد اجاره واقعی باید از مشاوره حقوقی متناسب با قوانین روز استفاده شود.
قرارداد هوشمند چه تفاوتی با قرارداد معمولی دارد؟
قرارداد معمولی توافقی میان اشخاص است که مفاد آن با زبان انسانی نوشته یا بیان میشود. اجرای آن ممکن است به همکاری طرفین، واسطه، داور یا مرجع قضایی نیاز داشته باشد.
قرارداد هوشمند مجموعهای از دستورهای نرمافزاری است. شبکه بلاکچین کد را اجرا میکند و نتیجه را در دفترکل ثبت میکند. این قرارداد نمیتواند تمام ابهامها و شرایط انسانی را مانند قاضی یا کارشناس تفسیر کند.
| ویژگی | قرارداد معمولی | قرارداد هوشمند |
|---|---|---|
| شکل اصلی | متن و توافق حقوقی | کد و داده |
| نحوه اجرا | توسط طرفین یا مراجع مرتبط | مطابق منطق برنامه |
| تفسیر شرایط مبهم | امکان تفسیر انسانی دارد | فقط منطق تعریفشده را اجرا میکند |
| اصلاح | با توافق یا فرایند حقوقی | به طراحی فنی قرارداد بستگی دارد |
| اطلاعات دنیای واقعی | از اسناد و شهادت دریافت میشود | به کاربر، داور یا اوراکل نیاز دارد |
| انتقال دارایی دیجیتال | معمولاً به واسطه نیاز دارد | میتواند درونزنجیرهای انجام شود |
| اعتبار حقوقی | تابع قوانین و شرایط قرارداد | خودکار و یکسان در همه کشورها نیست |
نام «قرارداد» ممکن است این تصور را ایجاد کند که هر Smart Contract یک سند حقوقی کامل است. در عمل، بعضی قراردادهای هوشمند فقط برنامههایی برای مبادله توکن، رأیگیری یا مدیریت دسترسی هستند و لزوماً قرارداد حقوقی محسوب نمیشوند.
تفاوت قرارداد هوشمند با برنامه معمولی چیست؟
یک برنامه بانکی یا فروشگاهی نیز میتواند قواعدی را بهصورت خودکار اجرا کند، اما معمولاً روی سرورهای یک شرکت قرار دارد. مدیر سامانه میتواند پایگاه داده، دسترسی کاربران یا منطق برنامه را مطابق اختیارات خود تغییر دهد.
قرارداد هوشمند عمومی روی بلاکچین مستقر میشود و اجرای آن میان گرههای شبکه هماهنگ است. دادهها و تراکنشهای آن نیز معمولاً قابلیت بررسی عمومی دارند.
بااینحال، غیرمتمرکز بودن یک قرارداد مطلق نیست. برخی قراردادها کلید مدیریتی دارند و مدیر میتواند بخشهایی از آنها را متوقف یا ارتقا دهد. همچنین رابط وب، اوراکل یا زیرساختهای جانبی یک برنامه ممکن است متمرکز باشند.
بنابراین، صرف استفاده از بلاکچین به این معنا نیست که تمام اجزای یک پروژه غیرمتمرکز، تغییرناپذیر یا بدون نیاز به اعتماد هستند.
قراردادهای هوشمند روی اتریوم چگونه اجرا میشوند؟
اتریوم محیطی به نام ماشین مجازی اتریوم یا EVM دارد که کد قراردادهای هوشمند را اجرا میکند. توسعهدهندگان معمولاً از زبانهایی مانند Solidity برای نوشتن قرارداد استفاده میکنند و کد پس از کامپایل روی شبکه مستقر میشود.
قرارداد از دو بخش ساده تشکیل شده است:
- دادهها یا وضعیت: مانند موجودی، نام مالک، زمان پایان یا فهرست رأیدهندگان؛
- توابع: عملیاتهایی مانند واریز، برداشت، انتقال، ثبت رأی یا تغییر یک مقدار.
هر قرارداد هوشمند در اتریوم آدرس مخصوصی دارد. کاربران میتوانند دارایی یا تراکنش را به این آدرس ارسال کنند تا یکی از توابع مجاز اجرا شود.
عملیات خواندن اطلاعات بدون تغییر وضعیت شبکه معمولاً به تراکنش درونزنجیرهای و پرداخت گس نیاز ندارد؛ اما عملیاتی که وضعیت بلاکچین را تغییر دهد، مانند انتقال توکن یا ثبت رأی، معمولاً تراکنش و کارمزد میخواهد.
کارمزد قرارداد هوشمند چگونه محاسبه میشود؟
اجرای عملیات در شبکه اتریوم به منابع محاسباتی نیاز دارد. هزینه این منابع با گس اندازهگیری و معمولاً با ETH پرداخت میشود.
هرچه عملیات قرارداد پیچیدهتر باشد، احتمال مصرف گس بیشتر خواهد بود. برای مثال، انتقال ساده ETH معمولاً محاسبات کمتری از مبادله چند توکن یا ثبت دادههای متعدد در قرارداد دارد.
کارمزد تقریبی به دو عامل اصلی بستگی دارد:
Plain Text
کارمزد تراکنش = گس مصرفشده × قیمت هر واحد گس
ناموفقبودن تراکنش نیز لزوماً به معنای بازگشت کارمزد نیست؛ زیرا شبکه تا زمان وقوع خطا، منابعی را برای اجرای کد مصرف کرده است. به همین دلیل، پیش از امضای تراکنش باید مبلغ، شبکه، قرارداد مقصد و کارمزد تخمینی بررسی شوند.
اوراکل در قرارداد هوشمند چیست؟
اوراکل سازوکاری است که دادههای خارج از بلاکچین را در اختیار قرارداد هوشمند قرار میدهد. این اطلاعات میتواند شامل قیمت یک دارایی، نتیجه یک رویداد، وضعیت آبوهوا یا داده ثبتشده در یک سامانه بیرونی باشد.
برای مثال، قرارداد بیمه کشاورزی نمیتواند بهتنهایی میزان بارندگی یک منطقه را تشخیص دهد. یک اوراکل باید اطلاعات منبع موردنظر را به بلاکچین منتقل کند تا قرارداد براساس آن پرداخت را انجام دهد.
اوراکل مسئله اعتماد را کاملاً حذف نمیکند، بلکه آن را به شیوه دریافت و اعتبارسنجی داده منتقل میکند. اگر منبع اطلاعات نامعتبر باشد، قرارداد میتواند نتیجه نادرستی ایجاد کند؛ حتی اگر کد بدون نقص اجرا شود.
در مثال اجاره نیز تأیید تخلیه خانه، میزان خسارت یا تحویل کلید به ورودی بیرونی نیاز دارد. این ورودی ممکن است از طرفین، داور یا ابزار متصل به اینترنت دریافت شود.
مهمترین کاربردهای قرارداد هوشمند چیست؟
قرارداد هوشمند زیرساخت بسیاری از خدمات بلاکچینی است. کاربرد آن تنها به انتقال پول محدود نمیشود و میتواند مالکیت، دسترسی، رأیگیری و تعامل میان برنامهها را نیز مدیریت کند.
امور مالی غیرمتمرکز
صرافیهای غیرمتمرکز، پروتکلهای وامدهی و استخرهای نقدینگی از قرارداد هوشمند برای مدیریت دارایی و اجرای قواعد استفاده میکنند. نرخها، وثیقهها و شرایط هر پروتکل به طراحی آن بستگی دارند و استفاده از آنها با ریسک قرارداد هوشمند همراه است.
توکنها و NFTها
بسیاری از توکنها خود یک قرارداد هوشمند یا مجموعهای از قراردادها هستند. قرارداد میتواند موجودی حسابها، امکان انتقال و تعداد توکنهای ایجادشده را مدیریت کند.
NFTها نیز معمولاً با قرارداد هوشمند ساخته میشوند. قرارداد، مالک هر شناسه توکن و قواعد انتقال آن را ثبت میکند؛ اما لزوماً تمام فایل مرتبط با NFT داخل بلاکچین ذخیره نمیشود.
سازمانهای غیرمتمرکز
سازمانهای غیرمتمرکز یا DAOها میتوانند از قرارداد هوشمند برای ثبت پیشنهاد، شمارش رأی و اجرای تصمیم استفاده کنند. شیوه توزیع قدرت رأی و اختیارات مدیران به طراحی هر سازمان بستگی دارد.
پرداخت امانی
قرارداد Escrow میتواند مبلغ را تا زمان تحقق شرایط مشخص نگه دارد. این روش در معاملات دیجیتال کاربرد دارد، اما برای تشخیص رویدادهای دنیای واقعی ممکن است همچنان به داور یا اوراکل نیاز داشته باشد.
بیمه پارامتریک
در بیمه پارامتریک، پرداخت میتواند به یک داده مشخص مانند میزان بارندگی یا تأخیر پرواز وابسته باشد. اگر منبع داده شرط تعریفشده را تأیید کند، قرارداد امکان اجرای پرداخت را خواهد داشت.
کیف پولهای چندامضایی
در کیف پول چندامضایی، انتقال دارایی به تأیید چند آدرس نیاز دارد. برای مثال، یک شرکت میتواند شرط کند که برداشت وجه فقط با موافقت سه نفر از پنج مدیر انجام شود.
مزایای قرارداد هوشمند چیست؟
قرارداد هوشمند میتواند بخشهایی از یک فرایند را خودکار و قابلبررسی کند. میزان تحقق این مزایا به کیفیت کد، شبکه، ورودیهای بیرونی و شیوه مدیریت قرارداد بستگی دارد.
مهمترین مزایای احتمالی عبارتاند از:
- اجرای خودکار: درصورت تحقق شرایط، عملیات بدون پیگیری دستی اجرا میشود؛
- شفافیت: کد و تراکنشهای قراردادهای عمومی میتوانند قابلبررسی باشند؛
- کاهش نیاز به واسطه: بعضی فرایندها بدون متولی مرکزی انجام میشوند؛
- ثبت سوابق: تراکنشها در دفترکل بلاکچین ثبت میشوند؛
- قابلیت برنامهریزی: قواعد پیچیده مالی و مدیریتی قابلپیادهسازیاند؛
- دسترسی عمومی: کاربران میتوانند با کیف پول سازگار به قراردادهای بدون مجوز متصل شوند؛
- ترکیبپذیری: یک قرارداد میتواند از قابلیت قراردادهای دیگر استفاده کند.
این مزایا قطعی نیستند. قراردادی با کد آسیبپذیر، دسترسی مدیریتی نامحدود یا داده بیرونی نامعتبر ممکن است نتیجهای برخلاف انتظار کاربران ایجاد کند.
محدودیتها و ریسکهای قرارداد هوشمند چیست؟
قرارداد هوشمند صرفاً بهدلیل اجرا روی بلاکچین امن یا قابلاعتماد نیست. قراردادها میتوانند حجم زیادی از دارایی را کنترل کنند و همین موضوع آنها را به هدفی برای مهاجمان تبدیل میکند. مستندات اتریوم نیز آسیبپذیری کد و دشواری اصلاح قراردادهای مستقرشده را از ملاحظات مهم امنیتی میداند.
خطای برنامهنویسی
اگر کد دارای نقص باشد، مهاجم ممکن است از آن برای برداشت دارایی یا مختلکردن عملکرد قرارداد استفاده کند. اجرای خودکار باعث نمیشود منطق اشتباه به نتیجه درست تبدیل شود.
برگشتناپذیری تراکنش
تراکنش تأییدشده معمولاً بهسادگی قابلبرگشت نیست. اگر کاربر قرارداد یا تابع اشتباهی را تأیید کند، نهاد مرکزی مشخصی برای لغو فوری آن وجود ندارد.
وابستگی به اوراکل
قراردادی که به داده بیرونی وابسته است، به امنیت و صحت منبع داده نیز وابسته خواهد بود. اختلال یا دستکاری اوراکل میتواند نتیجه قرارداد را تغییر دهد.
دسترسیهای مدیریتی
برخی قراردادها قابلارتقا هستند یا مدیر میتواند آنها را متوقف کند. این قابلیت برای رفع اشکال مفید است، اما تمرکز قدرت و ریسک سوءاستفاده را نیز به همراه دارد.
هزینه شبکه
استقرار و اجرای قرارداد روی بعضی شبکهها ممکن است پرهزینه باشد. هزینه با پیچیدگی عملیات و ازدحام شبکه تغییر میکند.
محدودیت در درک شرایط انسانی
مفاهیمی مانند «تحویل سالم»، «رفتار منصفانه» یا «خسارت متعارف» بدون تعریف دقیق قابلتبدیل مستقیم به کد نیستند. بسیاری از اختلافها همچنان به بررسی انسانی نیاز دارند.
ریسک رابط کاربری
ممکن است کد اصلی قرارداد درست باشد، اما کاربر از وبسایت جعلی یا رابط آلوده استفاده کند. اتصال کیف پول به یک صفحه مخرب میتواند درخواست امضای خطرناکی ایجاد کند.
چگونه پیش از تعامل با قرارداد هوشمند ریسک را کمتر کنیم؟
کاربران عادی معمولاً ازطریق کیف پول و یک وبسایت با قرارداد هوشمند تعامل دارند. پیش از تأیید باید علاوه بر ظاهر وبسایت، جزئیات تراکنش و اعتبار قرارداد نیز بررسی شود.
اقدامهای مهم عبارتاند از:
- برنامه را از نشانی رسمی باز کنید؛
- شبکه انتخابشده را بررسی کنید؛
- آدرس قرارداد را با منبع رسمی تطبیق دهید؛
- نوع عملیات و مبلغ تراکنش را بخوانید؛
- به درخواست مجوز نامحدود برای توکنها توجه کنید؛
- هشدار کیف پول را نادیده نگیرید؛
- برای آزمایش، از مبلغ کم و کیف پول جداگانه استفاده کنید؛
- سابقه امنیتی و گزارش حسابرسی پروژه را بررسی کنید؛
- مجوزهای قدیمی و غیرضروری را لغو کنید؛
- عبارت بازیابی یا کلید خصوصی را در هیچ وبسایتی وارد نکنید.
حسابرسی امنیتی احتمال شناسایی اشکالات را افزایش میدهد، اما تضمین نمیکند قرارداد کاملاً بدون نقص باشد. همچنین شهرت یا تعداد کاربران یک پروژه بهتنهایی برای اثبات امنیت آن کافی نیست.
آیا قرارداد هوشمند قابلتغییر یا حذف است؟
پاسخ به نحوه طراحی قرارداد بستگی دارد. کد قرارداد مستقرشده معمولاً بهطور مستقیم مانند یک فایل عادی ویرایش نمیشود، اما توسعهدهندگان میتوانند از الگوهای قابلارتقا استفاده کنند.
در قرارداد قابلارتقا، دادهها ممکن است در یک قرارداد باقی بمانند و اجرای عملیات به نسخه دیگری از منطق برنامه ارجاع داده شود. این روش امکان رفع اشکال را فراهم میکند، ولی اختیارات مدیر ارتقا باید بررسی شود.
برخی قراردادها قابلیت توقف اضطراری دارند و بعضی دیگر بدون دسترسی مدیریتی طراحی میشوند. بنابراین، عبارت «قراردادهای هوشمند تغییرناپذیرند» برای تمام پروژهها دقیق نیست. کاربر باید معماری همان قرارداد و سطح اختیارات مدیران را بررسی کند.
آیا برای استفاده از قرارداد هوشمند باید برنامهنویس باشیم؟
برای استفاده روزمره از برنامههای غیرمتمرکز معمولاً نیازی به نوشتن کد نیست. رابطهای کاربری، عملکرد قرارداد را به گزینههایی مانند مبادله، واریز، برداشت یا ثبت رأی تبدیل میکنند.
بااینحال، کاربر باید مفاهیم پایهای مانند کیف پول، شبکه، کارمزد گس، مجوز توکن و امضای تراکنش را بشناسد. تأیید یک تراکنش بدون درک نتیجه آن میتواند خطرناک باشد.
نوشتن و استقرار قرارداد هوشمند به دانش برنامهنویسی، آزمایش و شناخت امنیت بلاکچین نیاز دارد. کدهایی که دارایی کاربران را نگهداری میکنند باید پیش از استفاده واقعی با دقت بیشتری بررسی شوند.
جمعبندی؛ قرارداد هوشمند چه کاری انجام میدهد؟
قرارداد هوشمند برنامهای روی بلاکچین است که قواعد مشخصی را پس از دریافت تراکنش یا ورودی مناسب اجرا میکند. این قواعد میتوانند انتقال دارایی، ثبت رأی، نگهداری وجه امانی یا مدیریت مالکیت توکن را شامل شوند.
در مثال معامله امانی، قرارداد میتواند پول خریدار را نگه دارد و پس از تأیید، برای فروشنده آزاد کند. در مثال اجاره نیز امکان مدیریت ودیعه یا ثبت پرداختها وجود دارد؛ اما قرارداد بهتنهایی نمیتواند تخلیه خانه یا میزان خسارت را تشخیص دهد. برای چنین موضوعاتی به تأیید طرفین، داور یا اوراکل نیاز است.
قرارداد هوشمند میتواند بعضی واسطهها و مراحل دستی را کاهش دهد، اما اعتماد را همیشه بهطور کامل حذف نمیکند. بخشی از اعتماد از افراد به کد، توسعهدهندگان، اوراکلها، مدیران و رابط کاربری منتقل میشود. پیش از تعامل نیز باید امنیت قرارداد، اختیارات مدیریتی و جزئیات تراکنش بررسی شوند.
پرسشهای متداول درباره قرارداد هوشمند
۱. قرارداد هوشمند چیست؟
قرارداد هوشمند برنامهای است که روی بلاکچین اجرا میشود و براساس قواعد نوشتهشده در کد عمل میکند. این برنامه میتواند دارایی دیجیتال نگه دارد و عملیات مشخصی را انجام دهد.
۲. آیا قرارداد هوشمند همان هوش مصنوعی است؟
خیر. بیشتر قراردادهای هوشمند از قواعد ازپیشتعیینشده پیروی میکنند و لزوماً قابلیت یادگیری، تحلیل انسانی یا تصمیمگیری هوشمند ندارند.
۳. آیا قرارداد هوشمند بهطور خودکار اعتبار قانونی دارد؟
خیر. اعتبار حقوقی به قوانین کشور، هویت طرفین، موضوع قرارداد و سایر شرایط بستگی دارد. قرارداد هوشمند را نباید بدون بررسی حقوقی جایگزین قطعی قرارداد رسمی دانست.
۴. قرارداد هوشمند چگونه از اتفاقهای واقعی مطلع میشود؟
این قرارداد برای دریافت اطلاعات خارج از بلاکچین به ورودی کاربران، داور یا اوراکل نیاز دارد. صحت نتیجه به اعتبار این دادهها نیز وابسته است.
۵. قرارداد هوشمند امانی چگونه کار میکند؟
وجه را تا زمان تحقق شرایط مشخص نگه میدارد. پس از تأیید تحویل، پول برای فروشنده آزاد میشود و درصورت لغو یا رأی داور ممکن است به خریدار بازگردد.
۶. آیا اجرای قرارداد هوشمند کارمزد دارد؟
عملیاتی که وضعیت بلاکچین را تغییر دهد معمولاً به تراکنش و پرداخت کارمزد نیاز دارد. هزینه به شبکه، پیچیدگی عملیات و میزان ازدحام بستگی دارد.
۷. آیا قرارداد هوشمند قابل هک است؟
بلاکچینیبودن مانع وجود خطای کدنویسی نمیشود. مهاجم ممکن است از آسیبپذیری قرارداد، اوراکل یا رابط کاربری سوءاستفاده کند.
۸. قراردادهای هوشمند با چه زبانی نوشته میشوند؟
در اتریوم، Solidity یکی از زبانهای رایج توسعه قرارداد هوشمند است. شبکههای دیگر ممکن است از زبانها و محیطهای اجرایی متفاوتی استفاده کنند.
۹. آیا قرارداد هوشمند قابلتغییر است؟
این موضوع به معماری آن بستگی دارد. بعضی قراردادها عملاً ثابتاند و برخی از سازوکار ارتقا یا اختیارات مدیریتی استفاده میکنند.
۱۰. آیا برای استفاده از قرارداد هوشمند به کیف پول نیاز داریم؟
برای انجام بیشتر تراکنشهای مستقیم، به کیف پول سازگار نیاز است. کیف پول درخواست را امضا میکند و قرارداد پس از دریافت تراکنش، قواعد خود را اجرا خواهد کرد.
